Claude-Nutzungsrichtlinien 2026: Was für Automationen gilt

Checkliste neben einem Laptop mit Automations-Workflow – Sinnbild für die neuen Claude-Nutzungsrichtlinien ab 12. November 2026

Anthropic hat am 8. Oktober 2026 eine überarbeitete Usage Policy veröffentlicht, die ab 12. November 2026 gilt (Anthropic). Für dich als Selbstständige:r zählt vor allem: Die Regeln gelten nicht nur, wenn du im Browser mit Claude chattest, sondern auch, wenn Claude per API in deinem n8n-Workflow Newsletter schreibt, Leads bewertet oder Bewerbungen vorsortiert.

Die gute Nachricht: Für typische Marketing-Automationen ändert sich weniger, als man denkt. Vieles stand schon in der alten Fassung, einiges ist jetzt aber deutlich konkreter formuliert.

Stand: 20. Oktober 2026. Dieser Artikel ist keine Rechtsberatung. Maßgeblich ist der englische Originaltext der Usage Policy.

Das Wichtigste auf einen Blick

Die neue Usage Policy gilt ab 12. November 2026 – für claude.ai und Claude Code ebenso wie für API-Nutzung, Cloud-Anbieter und die Endnutzer:innen von Produkten mit Claude (Anthropic)

Neuer Abschnitt gegen täuschende Kampagnen: ausdrücklich genannt werden „fake reviews” und „bots that claim to be human”

Kund:innen-Chatbots müssen sich als KI zu erkennen geben – mindestens zu Beginn jeder Sitzung oder in der Oberfläche

Hochrisiko-Bereiche wie Kredit und Personal brauchen weiterhin eine qualifizierte menschliche Prüfung und einen Hinweis an die Betroffenen

Newsletter und Social-Posts mit KI bleiben erlaubt – solange niemand getäuscht wird

Für Unternehmen in Österreich, Deutschland und der Schweiz ändert sich bei der Regionen-Regel in der Regel nichts

Für wen die Policy gilt – auch für deinen n8n-Workflow

„Ich nutze ja nur die API” schützt dich nicht. Die Usage Policy gilt für „anyone who submits inputs to Anthropic’s products or services” – und zählt dann ausdrücklich auf: Nutzer:innen der Apps wie Claude.ai und Claude Code, „developers and businesses using our API and developer platforms”, Kund:innen über Cloud-Anbieter und Reseller sowie „the end users of products or services integrating Claude” (Anthropic).

Heißt für dich: Wenn in deinem n8n-Workflow ein Anthropic-Node oder ein KI-Agent mit Claude läuft, gilt dieselbe Policy wie im Chatfenster. Und bei Agenten steht es noch deutlicher drin – du bist dafür verantwortlich, dass Agenten, die du „build or deploy”, die Regeln einhalten. Wenn du gerade KI-Agenten mit n8n baust, gehört dieser Satz auf deinen Merkzettel.

Was sich am 12. November konkret ändert

Laut Anthropics Ankündigung gibt es sieben Änderungen (Anthropic). Für Marketing und Automation sind vier davon relevant:

Änderung	Was drinsteht	Relevanz für dich
Neuer Abschnitt „Deceptive Campaigns or Artificial Activity”	Bündelt Regeln zu Fake-Accounts, Fake-Nachrichtenseiten und Einflusskampagnen – „whether political or commercial”	hoch
Hochrisiko-Empfehlungen	Menschliche Prüfung und Hinweis an Betroffene bleiben Pflicht; neu ist, dass genau definiert wird, welche Empfehlungen betroffen sind	hoch bei Personal und Kredit
Physische Aktionen	Bei Hardware, die ohne menschliche Freigabe handelt, muss eine qualifizierte Person den Betrieb beobachten und jederzeit stoppen können	gering
Unterstützte Regionen	Ausgeschlossen sind auch Firmen, die von Personen oder Firmen aus nicht unterstützten Regionen mehrheitlich gehalten oder kontrolliert werden	gering (siehe unten)

Die übrigen Änderungen (Waffen, Überwachung, Wahlen, Missbrauch gegenüber Claude) betreffen Marketing-Automationen praktisch nicht.

Wichtig zur Einordnung: Fake-Bewertungen und die KI-Kennzeichnung von Chatbots sind nicht neu. Beides stand schon in der vorherigen Fassung vom 15. September 2025 (Anthropic, Archiv). Neu ist, dass die Täuschungsregeln jetzt gesammelt in einem eigenen Abschnitt stehen und kommerzielle Kampagnen ausdrücklich einschließen.

Der neue Täuschungs-Abschnitt im Detail

Hier wird es für Marketing konkret. Verboten ist unter anderem (Anthropic):

Fake-Personas und Fake-Accounts erstellen oder betreiben, um Menschen über die Herkunft einer Nachricht, die Reichweite einer Meinung oder darüber zu täuschen, ob sie mit einem Menschen sprechen. Als Beispiele nennt die Policy „sockpuppets, astroturfing, fake reviews, or bots that claim to be human”.
Sponsoring verschleiern: „Misrepresent or intentionally conceal the sponsorship of content or messaging” – gemeint ist Content, der öffentliche Meinung, Amtsträger:innen oder Entscheider:innen beeinflussen soll.
Netzwerke scheinbar unabhängiger Kanäle, die eine gemeinsame Quelle verschleiern.
KI-Antworten manipulieren, indem man Suchmaschinen und KI-Systeme mit Content füttert, der Herkunft, Autorschaft oder Unabhängigkeit falsch darstellt. Für GEO heißt das: eigene Inhalte unter eigenem Namen ja, getarnte „unabhängige” Vergleichsseiten nein.
Tools dafür bauen oder als Dienstleistung verkaufen.

Dazu kommen aus anderen Abschnitten das Verbot von Spam („generation or distribution of spam”) und von Automation „in account creation or to engage in spammy behavior”.

Die Checkliste: 7 typische Use Cases mit n8n und Claude

Die Einstufung in der Tabelle bezieht sich nur auf den Policy-Text – nicht auf DSGVO, Wettbewerbsrecht oder den EU AI Act. Was „erlaubt” ist, kann rechtlich trotzdem Auflagen haben.

Use Case	Laut Policy-Text	Was du konkret tun solltest
KI-generierte Newsletter an deine Liste	✅ erlaubt	Nur an Kontakte mit Einwilligung senden, Absender klar erkennbar. Freigabe vor Versand ist kein Muss, aber sinnvoll
Automatisierte Social-Posts auf deinen eigenen Kanälen	✅ erlaubt	Keine Zusatz-Accounts, keine Fake-Profile, keine automatisch angelegten Konten. Bezahlte Kooperationen offenlegen
Kaltakquise-E-Mails	⚠️ mit Auflagen	Die Policy regelt Kaltakquise nicht direkt, verbietet aber Spam. Echter Absender, kein Massenversand, rechtliche Zulässigkeit vorher klären
Bewertungen/Testimonials generieren	❌ verboten	Fake-Reviews sind ausdrücklich genannt. Erlaubt bleibt: echte Kund:innen um Feedback bitten, echte Bewertungen auswerten und zusammenfassen
Chatbot ohne KI-Hinweis	❌ verboten	Hinweis „Du schreibst mit einem KI-Assistenten” am Sitzungsbeginn oder fix in der Oberfläche
Lead-Scoring / Kreditwürdigkeit	✅ / ⚠️	Normales Lead-Scoring ist kein Hochrisiko-Bereich. Entscheidungen über Kredit, Raten oder Limits schon: Mensch prüft, Person wird informiert
Bewerber-Vorauswahl	⚠️ mit Auflagen	Hochrisiko-Bereich „Employment”: Mensch mit Entscheidungsbefugnis prüft jede Empfehlung, Bewerber:innen erfahren, dass KI im Spiel war

Dass Claude deinen Newsletter vorschreibt oder aus einem Blogartikel fünf LinkedIn-Posts macht, verbietet die Policy nirgends – und eine allgemeine Kennzeichnungspflicht für KI-Texte enthält sie nicht. Die Grenze verläuft bei der Täuschung über den Absender: Posts, die unter erfundenen Personas laufen, ein Netz von „unabhängigen” Accounts, die dein Angebot loben, oder Bots, die sich als Mensch ausgeben.

Ob du KI-Texte trotzdem kennzeichnen musst, ist eine Frage des EU AI Act, nicht der Anthropic-Policy. Die Details zu Art. 50 findest du in meinem Artikel zum EU AI Act für Selbstständige.

Kaltakquise: Die Policy ist hier nicht dein größtes Problem

„Cold outreach” kommt im Policy-Text nicht vor, verboten ist Spam – wo die Grenze liegt, definiert die Policy nicht. Das größere Risiko liegt woanders: Werbe-E-Mails ohne vorherige Einwilligung sind in Österreich und Deutschland grundsätzlich unzulässig. Ein n8n-Workflow, der täglich 200 von Claude personalisierte Kaltmails verschickt, ist also meist schon rechtlich das Problem – egal, welches Modell den Text schreibt.

Fake-Reviews: die klarste Linie

„Fake reviews” stehen wörtlich im Text. Das gilt auch für von Claude erfundene „Testimonials zufriedener Kund:innen” auf der Salespage. Was geht: ein Workflow, der nach dem Kauf um eine Bewertung bittet und echte Bewertungen für dich zusammenfasst.

Chatbots: KI-Hinweis ist Pflicht

Für „All consumer-facing chatbots or AI agents that communicate directly with external users” gilt: Sie müssen offenlegen, dass Nutzer:innen mit einer KI sprechen, „at a minimum at the beginning of each chat session or in the product interface” (Anthropic). Anthropic, Claude oder das Modell musst du dabei nicht nennen. Das betrifft deinen Website-Chat genauso wie einen WhatsApp-Bot mit n8n. In n8n ist das meist eine Zeile: eine feste Begrüßung am Anfang jeder Sitzung, bevor der Agent übernimmt.

Lead-Scoring, Kredit und Bewerbungen: Hochrisiko-Bereiche

Die Policy listet elf Hochrisiko-Bereiche, darunter Legal, Finance, Credit, Insurance, Housing und Employment. Für Selbstständige zählen vor allem zwei:

Credit: „approving, denying, or setting the amount, rate, or limit of a loan, mortgage, credit line, or similar product” sowie Bonitätseinschätzungen, die dafür verwendet werden.
Employment: „screening, ranking, advancing, or rejecting candidates; hiring” – plus Beförderung, Schichtplanung, Gehalt und Leistungsbewertung.

In diesen Bereichen gilt zweierlei: „A qualified person must meaningfully review a High-risk AI Recommendation, with the authority to change or modify it” – und zwar bevor die Empfehlung als Rat weitergegeben oder eine Entscheidung umgesetzt wird. Außerdem muss die betroffene Person „clearly told that AI was used to produce it” werden (Anthropic).

Klassisches Lead-Scoring („Wen ruf ich zuerst an?”) steht nicht auf der Liste. Ausdrücklich ausgenommen ist außerdem „internal drafting, research, summarization, or analysis”, solange das nicht die finale Empfehlung ist. Wenn Claude also Bewerbungsunterlagen für dich zusammenfasst und du entscheidest, ist das etwas anderes, als wenn ein Workflow automatisch Absagen verschickt.

Ob „Kauf auf Rechnung” oder Ratenzahlung als „similar product” zählt, lässt der Text offen. Mein Rat: Sobald Claude darüber entscheidet, wer zu welchen Konditionen zahlen darf, behandle es wie einen Hochrisiko-Fall.

So baust du den Human-in-the-loop in n8n

Für die Hochrisiko-Fälle brauchst du keinen neuen Tech-Stack. n8n bringt die Freigabe schon mit. Bei KI-Agenten kannst du für einzelne Tools eine menschliche Freigabe verlangen: Der Workflow pausiert, du bekommst die Anfrage per Slack, Teams, Telegram, Gmail, Outlook oder WhatsApp und genehmigst oder lehnst ab (n8n Docs).

Ein sauberer Ablauf für die Bewerber-Vorauswahl sieht so aus:

Claude analysiert die Bewerbung und schreibt eine Einschätzung mit Begründung.
Pause mit Freigabe: Die Einschätzung geht an dich, du kannst sie übernehmen, ändern oder verwerfen.
Erst nach deiner Entscheidung wird die Zu- oder Absage verschickt.
Transparenz-Hinweis in der Bestätigungsmail oder Datenschutzinfo: KI unterstützt bei der Vorauswahl, die Entscheidung trifft ein Mensch.

Und die Sache mit den Regionen?

Ausgeschlossen sind jetzt auch Firmen, die „majority-owned or controlled, directly or indirectly” von Personen oder Firmen aus nicht unterstützten Regionen sind (Anthropic). Österreich, Deutschland und die Schweiz sind unterstützt – relevant wird das nur, wenn dein Unternehmen mehrheitlich jemandem aus einer nicht unterstützten Region gehört.

Häufige Fragen zu den neuen Claude-Nutzungsrichtlinien

Gilt die Policy auch, wenn ich Claude nur über die API in n8n nutze?

Ja. Die Policy nennt ausdrücklich Entwickler:innen und Unternehmen, die die API nutzen, sowie die Endnutzer:innen von Produkten, die Claude integrieren. Für Agenten, die du baust oder betreibst, bist du selbst verantwortlich.

Laut Anthropic-Policy nicht. Eine Kennzeichnungspflicht gibt es dort nur für Chatbots und Agenten, die direkt mit externen Nutzer:innen sprechen, sowie für Hochrisiko-Empfehlungen. Ob der EU AI Act eine Kennzeichnung verlangt, hängt vom Inhalt ab. Mehr dazu im Artikel zum EU AI Act.

Darf Claude mir helfen, Bewertungen zu bekommen?

Ja, solange es echte Bewertungen sind. Anfrage-Mails formulieren, echte Bewertungen auswerten, Antworten auf Rezensionen vorschreiben – alles kein Problem. Erfundene Bewertungen oder Testimonials sind ausdrücklich verboten.

Ist ein Freigabe-Klick in Slack schon „Human-in-the-loop”?

Technisch ja, inhaltlich nur, wenn die Person die Empfehlung wirklich prüft und ändern kann. Die Policy verlangt „meaningfully review”. Gib der prüfenden Person also die Begründung mit, nicht nur das Ergebnis.

Fazit: Kein Grund zur Panik, aber ein guter Anlass zum Aufräumen

Newsletter, Social-Posts und interne Analysen mit Claude bleiben erlaubt. Wer aber Bewertungen erfindet, Chatbots als Menschen ausgibt oder Bewerbungen ohne echte Prüfung aussortiert, verstößt gegen die Policy – das galt großteils schon vorher.

Nimm dir eine Stunde, geh deine aktiven Workflows mit der Tabelle oben durch und bau dort, wo es nötig ist, einen Freigabeschritt und einen KI-Hinweis ein.

Du willst deine n8n-Workflows mit Claude einmal durchchecken lassen oder Freigabeschritte sauber einbauen? Schreib mir. Alles zu meiner Arbeit als n8n-Dienstleister für Österreich findest du hier.

Quellen

Anthropic: Ankündigung zum Usage-Policy-Update 2026 – veröffentlicht 2026-10-08, abgerufen 2026-10-20
Anthropic: Usage Policy (gültig ab 12. November 2026) – abgerufen 2026-10-20
Anthropic: Usage Policy, vorherige Fassung vom 15. September 2025 – abgerufen 2026-10-20
Anthropic: Supported Regions Policy – abgerufen 2026-10-20
n8n Docs: Human-in-the-loop für KI-Tool-Aufrufe – abgerufen 2026-10-20